A cheap fake base station can still track 5G subscribers
2026-09-22
Investigadores de la Fundación i2CAT, la Universidad de Murcia y NEC Laboratories Europe crearon una herramienta de bajo costo llamada 5G-Shark. Este dispositivo atrae el teléfono de un objetivo hacia una estación base falsa para interrogarlo, permitiendo auditar redes comerciales de 5G.
Aunque el estándar 5G se diseñó para evitar el 'IMSI catching' (una técnica para obtener el número de identidad permanente del usuario), el equipo descubrió que el problema del rastreo persiste. Los operadores asignan identificadores temporales (GUTI) siguiendo patrones predecibles, lo que permite a un observador seguir a un mismo suscriptor de una conexión a otra.
El funcionamiento de la herramienta es invisible para el usuario. Cuando un teléfono está inactivo, decide a qué celda conectarse basándose en mensajes de difusión que no requiere autenticar. 5G-Shark aprovecha esto enviando mensajes de alta prioridad para atraer el dispositivo sin necesidad de usar inhibidores de señal o paquetes malformados.
En las pruebas realizadas, se detectó que en algunos operadores los identificadores temporales avanzan de forma casi secuencial. Esto permite vincular entre el 84% y el 96% de las re-registraciones consecutivas de un suscriptor. Sin embargo, el estudio también demostró que esto es una elección de configuración: un operador probado logró que solo el 7% de las conexiones fueran vinculables, haciendo el rastreo casi imposible.
Además del rastreo, el estudio mostró fallos graves de operación. Al enviar mensajes de rechazo de registro manipulados, la herramienta logró que un Samsung Galaxy S23 bajara a un estado de servicio limitado en 3G sin datos, o incluso que el módem del teléfono se congelara, requiriendo un reinicio manual. Estos fallos parecen deberse al firmware (el software interno) del módem y no a la política del operador.